Política de privacidad

Cómo tratamos tu cuenta, investigación guardada e información de Google.

Vigencia y última actualización: 2026-10-28

Operador: dottreesoft

Consultas de servicio y privacidad: contactdottree@gmail.com

1. Responsable y contacto

dottreesoft opera Tachyfinder en https://tachyfinder.com. El operador atiende consultas de privacidad en contactdottree@gmail.com. Esta política cubre el servicio web actual y sus cuatro idiomas de interfaz.

2. Información y fines

Google facilita un identificador, correo verificado y perfil básico, que puede incluir nombre e imagen. Supabase Auth almacena la identidad y registros de acceso y sesión. Los utilizamos para autenticar, vincular la cuenta, proteger el acceso y gestionar permisos.

Tratamos las funciones de cuenta para ejecutar el contrato de servicio y los datos de seguridad para la protección necesaria contra abusos. Cuando se requiere consentimiento, lo obtenemos para el fin específico. Guardamos idioma, mercado predeterminado, nombres de colecciones, referencias de canales/vídeos y notas para tu espacio de investigación. Las solicitudes pueden incluir IP, navegador, hora y estados/errores para entregar el servicio, protegerlo y resolver incidencias. Los correos de soporte incluyen tu dirección y lo que decidas enviar. No envíes contraseñas, códigos de autenticación ni datos sensibles.

La herramienta de subtítulos procesa el archivo SRT/VTT elegido solo en tu navegador. Tachyfinder no sube ni almacena el archivo o texto; el TXT se genera en tu dispositivo. Las miniaturas se entregan mediante nuestro servicio desde URL públicas observadas de YouTube y pueden generar registros habituales de entrega y seguridad. Estas herramientas no otorgan acceso a subtítulos privados de otro creador ni propiedad de su material.

2A. YouTube API Services y datos públicos de investigación

La investigación pública usa YouTube API Services: channels.list, videos.list, channelSections.list y playlistItems.list de YouTube Data API para obtener IDs públicos, títulos, descripciones, nombres, miniaturas, fechas, etiquetas, categorías, duración y estadísticas disponibles. No concede permiso de publicación ni descarga vídeo/audio de YouTube. La publicación y programación opcionales siguen la explicación y consentimiento separados siguientes.

Usamos estos datos para descubrir y actualizar canales y vídeos seguidos, mostrar resultados, enlaces originales, referencias guardadas y horas de observación. Las clasificaciones propias de tema, idioma y formato son inferencias de metadatos públicos, no clasificaciones oficiales de YouTube. El acceso a investigación depende del plan verificado por el servidor. Las métricas de crecimiento y valores atípicos basadas en datos YouTube siguen deshabilitadas mientras se revisa la política aplicable.

El recolector envía identificadores públicos de canales y vídeos a Google/YouTube para consultarlos. Los datos públicos de la API se guardan en Supabase y se procesan en el recolector y la API alojados en Railway. Cloudflare entrega páginas y respuestas; Redis y las cachés web pueden mantener temporalmente resultados o información de solicitudes. Los operadores autorizados y estos proveedores solo acceden a lo necesario para prestar, proteger y apoyar el servicio. Cada miembro ve datos públicos según su plan; sus carpetas y notas privadas no se muestran a otros. No vendemos datos YouTube ni enviamos notas privadas a un proveedor de IA.

Intentamos observar los canales cada día; comprobamos publicaciones de canales prioritarios cada 24–48 horas aproximadamente y el catálogo hasta cada 168 horas, según disponibilidad y cuota compartida. Los metadatos de vídeos cuya última obtención supera 21 días entran en un proceso limitado de actualización; la cuota y la disponibilidad pueden retrasar una actualización correcta. Las observaciones estadísticas históricas se eliminan en un ciclo de 30 días. Ocultamos los elementos no disponibles o cuya última obtención correcta supera 30 días y limpiamos los datos de origen antiguos en lotes limitados. Una referencia guardada puede permanecer como marcador no disponible hasta que la elimines o pidas su borrado. La marca temporal señala la última obtención, no garantiza tiempo real.

Puedes eliminar elementos y carpetas, o pedir a contactdottree@gmail.com que borre datos de tu cuenta o revise un elemento público desactualizado. Verificamos la solicitud y eliminamos los datos aplicables cuanto antes, dentro de siete días naturales para una solicitud válida de borrado de datos de usuario relacionados con YouTube. Borrar datos en Tachyfinder no borra contenido en YouTube: utiliza YouTube para modificarlo o retirarlo allí. Puedes revocar la conexión de acceso con Google en el enlace inferior. Esa conexión no concede acceso a YouTube privado y su revocación no borra por sí sola los datos de Tachyfinder; solicita aparte la eliminación de la cuenta.

3. Datos y permisos de Google

El acceso normal con Google solo solicita openid, email y profile; no accede a Gmail, Drive, YouTube Analytics privado, suscripciones ni historial. La publicación opcional requiere una explicación y consentimiento separados en Google. Google gestiona tu contraseña.

Usamos la información de Google para acceso, identificación, control de permisos y seguridad, no para publicidad, reventa, vigilancia o entrenamiento de IA. No enviamos estos datos ni notas privadas a un proveedor de IA. El uso y transferencia de información de Google API cumplen Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

4. Proveedores y tratamiento internacional

Supabase Pte. Ltd. presta autenticación y almacenamiento: identificadores/perfil, preferencias, elementos, notas y sesiones. La base configurada está en Mumbai, India; soporte y operaciones pueden involucrar Singapur y Estados Unidos. Railway Corp. aloja API y Redis en Singapur y puede tratar identificadores, solicitudes, notas, contadores y registros operativos; sus operaciones también involucran Estados Unidos.

Cloudflare, Inc. entrega la web y rutas del servidor mediante su red global, tratando solicitudes, IP/navegador y cookies cifradas. Las ubicaciones dependen del tráfico y pueden incluir Estados Unidos y otros países de su lista pública de red/subencargados. Google LLC ofrece el acceso y el buzón Gmail de soporte; autorizaciones y correos pueden procesarse en Estados Unidos y otras ubicaciones de sus servicios.

La transferencia se realiza mediante conexiones cifradas al acceder, usar funciones de cuenta o contactar. Cada proveedor recibe lo necesario para su función. La conservación sigue los plazos indicados y los calendarios de servicio/copias del proveedor; sus contactos y políticas están enlazados abajo. Este alojamiento internacional es necesario para las funciones de cuenta. Puedes no acceder, dejar de usarlas o pedir limitación/eliminación por correo; ello puede impedir la función afectada. Leer esta política no autoriza tratamientos ajenos.

6. Conservación y eliminación

Identidad, preferencias, colecciones y notas se conservan durante el uso de la cuenta y hasta completar su eliminación. Puedes borrar elementos y colecciones desde la interfaz. La eliminación completa requiere actualmente una solicitud verificada a soporte; no hay botón automático de eliminación de cuenta. Tras verificarla, revocamos las sesiones pertinentes y eliminamos datos vinculados. Cerrar sesión o revocar Google no elimina los datos guardados.

La cookie del flujo de acceso dura hasta 10 minutos y la sesión web hasta 8 horas. Los contadores caducan tras ventanas cortas de limitación. Las instantáneas públicas, registros quota y auditoría de acciones administrativas tienen limpieza a 30 días; no es la caducidad de tus elementos personales. Los registros de aplicación Railway Hobby se conservan 7 días según su calendario. Registros de seguridad y copias de proveedores siguen sus propios plazos y no se garantiza su desaparición inmediata con los datos activos.

La información de soporte se usa hasta resolver la consulta o solicitud y se elimina cuando deja de ser necesaria. Si la ley o un conflicto requieren conservarla, aislamos lo imprescindible, limitamos su uso y explicamos motivo y plazo. Borramos o hacemos irrecuperables registros electrónicos y trituramos posibles documentos en papel. No recogemos registros de facturación ni tarjetas en esta versión.

7. Derechos y solicitudes

Escribe a contactdottree@gmail.com para acceso, rectificación, eliminación, copia de datos, limitación o retirada del consentimiento. Puedes actuar mediante representante autorizado. Verificamos solo lo necesario para acreditar titularidad, explicamos límites legales y comunicamos el resultado. Nunca pedimos por correo tu contraseña de Google ni un token de acceso.

Puedes cambiar datos en Google y revocar Tachyfinder en las conexiones de tu cuenta. La revocación impide futuros accesos autorizados, pero no borra lo almacenado: solicita también su eliminación. Los datos obligatorios son necesarios para acceder; las notas son opcionales. Según la ley aplicable, puedes reclamar ante la autoridad de privacidad local. Usuarios coreanos pueden acudir al centro de denuncias o al comité de mediación enlazados abajo.

8. Cookies, seguridad y menores

Usamos cookies necesarias cifradas HttpOnly y verificamos sesiones activas en el servidor. El control de acceso separa datos de miembros y permisos administrativos. Actualmente no instalamos cookies publicitarias ni analítica conductual externa. La Política de cookies explica controles y efectos.

Tachyfinder no está dirigido a niños. Las cuentas se destinan a mayores de 16 años o la edad superior exigida localmente. Si conocemos datos de una cuenta de un menor de esa edad, investigaremos y organizaremos su eliminación. Contacta con soporte si corresponde.

9. Cambios

La fecha y versión aparecen aquí. Publicamos cambios en esta página y notificamos en el servicio antes de cambios materiales. Un nuevo fin o permiso Google requiere la información y consentimiento aplicables; esta política no autoriza por adelantado futura facturación o tratamiento con IA.

Gestionar suscripción

Al comprar una suscripción, Creem procesa el checkout, los métodos de pago, impuestos y facturas como proveedor y merchant of record. Vinculamos tu UUID con identificadores de cliente, suscripción, transacción y producto, precio, estado y periodo pagado para dar acceso, gestionar renovaciones y consultas. Los metadatos contienen identificadores de cuenta y operación generados por el servidor. No recibimos datos completos de tarjeta. Los registros necesarios se conservan para administrar el contrato, cumplir obligaciones aplicables y resolver disputas; las solicitudes de borrado y excepciones de conservación se tramitan por separado de la cancelación.

Planificación con guion de referencia e IA

Al aprobar el presupuesto de análisis enviamos el guion que aportas, tema, público, materiales disponibles e idioma mediante Supabase a OpenAI para analizar la estructura del texto y proponer un plan original. Aporta solo material que tengas derecho a procesar y evita datos personales o sensibles. Esta operación no obtiene una URL de YouTube ni incluye datos de tu cuenta Google, notas privadas guardadas o metadatos de YouTube API.

La entrada pendiente se elimina al finalizar el proceso o mediante limpieza limitada tras una hora. Los resultados, incluidas las líneas originales citadas, están disponibles siete días y después se borran mediante limpieza limitada. Los registros de créditos y uso del proveedor siguen los criterios existentes de facturación y seguridad. Se envía store=false a OpenAI; esto no garantiza retención cero por el proveedor, que aplica sus controles de datos. El JSON del plan exportado incluye la entrada de referencia y queda bajo tu control.

Conexión para publicar y programar en YouTube

La publicación solicita youtube.force-ssl por separado. Google lo describe como permiso para gestionar vídeos, comentarios y datos relacionados. Lo usamos solo para identificar tu canal conectado, transferir resultados Studio revisados, consultar su visibilidad/programación y hacerlos privados. No cambiamos comentarios ni suscripciones. Revisas canal, título, descripción, visibilidad, fecha y declaraciones de contenido infantil y sintético antes de aprobar. No solicitamos Gmail, Drive ni Analytics privado.

El token de acceso Google se conserva hasta 20 minutos en una cookie HttpOnly cifrada de este navegador, leída solo por Cloudflare. No guardamos tokens de renovación Google ni enviamos tokens Google a Railway, la base de datos o proveedores de IA. Supabase Auth procesa el intercambio de autorización y verificamos la misma cuenta web. Cloudflare envía el vídeo terminado de R2 y metadatos aprobados a Google/YouTube. Las políticas de conservación y publicación de YouTube se aplican por separado.

Supabase guarda IDs de cuenta, tarea, resultado, canal y vídeo, título, descripción, visibilidad, programación, progreso y fechas; la API Railway comprueba propiedad y estado. La dirección de subida reanudable se guarda cifrada y se excluye de respuestas API normales. Los registros se ocultan y entran en limpieza limitada 28 días después de crearse, independientemente de la programación. Después revisa o cancela las programaciones en YouTube Studio. Los archivos de origen y resultado siguen los plazos Studio separados.

Desconectar solicita revocación a Google y borra la conexión del navegador y los registros de publicación de la cuenta. Si no se confirma el borrado, indicamos cómo reintentar o pedir ayuda. Los archivos y recuentos diarios de transferencias para seguridad siguen plazos separados. Si Google no confirma, lo indicamos; puedes revocar directamente en conexiones de tu cuenta Google. Cerrar sesión elimina la conexión local, pero no revoca el permiso Google. YouTube ejecuta las programaciones ya transferidas: caducar/desconectar no cancela vídeos ni programación. Cancelar hace el vídeo privado y retira la fecha; no borra el archivo. Las solicitudes válidas de borrado de datos Google/YouTube se atienden cuanto antes y dentro de siete días naturales tras verificar la propiedad: contactdottree@gmail.com.

Propuestas de edición con IA

Al aprobar un presupuesto de propuesta de edición, enviamos tu petición, la transcripción original guardada y los ajustes actuales a OpenAI a través de Supabase. La respuesta propone intervalos basados en la transcripción y cambios de presentación compatibles; no analiza fotogramas, garantiza calidad ni publica. Revisa, aplica al borrador y guarda por separado. Una propuesta válida entregada usa los créditos indicados; los fallos y vencimientos no consumen créditos. La copia de entrada se borra al terminar o mediante limpieza limitada después de una hora. La petición y los resultados están disponibles un día y luego se eliminan mediante limpieza limitada. Los metadatos de auditoría siguen las reglas existentes de facturación y seguridad. Las solicitudes a OpenAI usan store=false; la retención del proveedor depende de sus controles de datos. No incluyen tokens de Google ni metadatos de investigación de YouTube API.

Planificación con fotogramas de muestra

Al elegir un vídeo autorizado, el navegador prepara cuatro JPEG localmente y los muestra antes del envío. Consultar el presupuesto envía las cuatro imágenes, huella, tamaño, dimensiones y duración del original, tiempos de muestra y tu tema/público/materiales a Supabase mediante Cloudflare y Railway. Solo aprobar la IA por separado los envía de Supabase a OpenAI. Esta función no sube el vídeo original ni su audio. Las imágenes se borran al terminar o mediante limpieza limitada después de una hora. Los resultados con tiempos y propuesta se ofrecen un día y luego se eliminan mediante limpieza limitada; el JSON no contiene imágenes. Tras recargar debes seleccionar el mismo original para revisar las muestras. Las solicitudes a OpenAI usan store=false y sus controles de datos. No se usa para reconocer identidades, inferir rasgos sensibles ni medir el rendimiento del público. Cuatro imágenes no permiten confirmar música, diálogo ni cortes exactos. Usa solo material autorizado y evita contenido privado o sensible.

Cómo protegemos los datos de Google y otra información sensible

Protección en tránsito: el sitio, los retornos de autenticación y las solicitudes a Google/YouTube API usan HTTPS/TLS. El acceso habitual con Google y el consentimiento opcional de publicación en YouTube son flujos separados. PKCE, estados con caducidad y la comprobación de identidad en el servidor vinculan la conexión al mismo propietario autenticado y rechazan retornos inválidos o vencidos.

Cifrado de la aplicación: las credenciales de sesión y el token de acceso temporal de publicación de Google se cifran y protegen contra alteraciones con AES-256-GCM antes de guardarse en cookies. Las cookies de producción usan Secure, HttpOnly y SameSite=Lax para impedir su lectura desde JavaScript. Las claves de cifrado y credenciales privilegiadas de API/BD se conservan en la configuración secreta del servidor, no en páginas públicas, paquetes del cliente ni conectores descargables. La conexión de publicación vence como máximo a los 20 minutos; la aplicación no guarda un token de renovación de Google para ella.

Restricciones de acceso: la verificación de sesiones activas, propiedad y permisos en el servidor protege los datos de cuenta, proyectos privados y registros de publicación. Las restricciones de BD incluyen seguridad por filas y acceso restringido a tablas y funciones privilegiadas. El navegador no puede leer directamente las tablas de publicación ni actuar como otro propietario. Los permisos administrativos están separados de los de clientes; el personal autorizado accede solo para prestar el servicio, soporte, seguridad y administración.

Archivos privados y transferencias: los originales y resultados de Studio usan acceso privado a objetos y URL firmadas de duración y finalidad limitadas. La dirección de subida reanudable de YouTube se almacena cifrada y se excluye de las respuestas habituales de la API al cliente. El servidor de Cloudflare lee el token de publicación para la operación solicitada; la aplicación no lo envía a Railway, lo guarda en nuestra BD ni lo incluye en solicitudes al proveedor de IA.

Prevención del abuso y minimización: límites de tamaño, frecuencia y contadores temporales protegen las rutas de autenticación y servicio. Los contadores de frecuencia usan identificadores derivados con clave, sin guardar la IP original en esos contadores. Las respuestas públicas excluyen credenciales y direcciones internas de subida. No usamos datos de Google para publicidad, reventa ni entrenamiento de IA de propósito general. Eliminamos conexiones caducadas y aplicamos los procedimientos de conservación, revocación y borrado descritos aquí. Si sospechas acceso no autorizado, contacta con contactdottree@gmail.com para investigar y restringir el acceso afectado.